브랜드 사칭 노출 점검
내 브랜드가 사칭에 얼마나 노출됐는지 봅니다. 등록된 유사 도메인, 밖에 보이는 개발·관리 서브도메인, 와일드카드 인증서를 DNS와 인증서 기록으로 확인. 무료.
입력 형식:
실재하는 유사 도메인이 곧 사칭은 아닙니다 — 정당한 제3자이거나 본인 소유일 수 있으니, 각 도메인의 소유 여부를 반드시 확인하세요. DechoNet은 개별 도메인을 사칭으로 단정하지 않고 노출 사실만 알립니다.
Pro 이 노출을 매일 감시하세요
오늘의 노출은 지금 이 순간일 뿐입니다. 새 타이포스쿼팅 도메인 등록이나 운영 서브도메인의 새 노출은 시간이 지나야 나타납니다. 감시를 걸면 이 도메인을 매일 다시 점검하고, 바뀐 내용을 감시 페이지에 기록합니다.
이 도메인 감시 시작하기 →관련 가이드
브랜드 사칭 노출 점검이란
내 도메인을 겨냥한 타이포스쿼팅(유사 철자) 도메인 중 실제로 존재하는 것, CT 로그에 드러난 운영 서브도메인(dev·staging·admin 등), 와일드카드 인증서 여부를 한 번에 점검합니다. 공개 DNS와 인증서 투명성 로그를 기반으로 합니다. 내 도메인에는 아무 요청도 보내지 않으며, 실재하는 유사 도메인 최대 24개에만 HEAD 요청을 한 번씩 보내 내 사이트로 리다이렉트하는지(직접 해 둔 방어 등록인지) 확인합니다.
작동 방식
피싱에서 실제 쓰이는 변형(호모글리프·누락·전치·TLD 스왑)을 생성해 DNS 위임 여부로 실재를 확인하고, 등록기관 정보(RDAP)로 등록일을 봅니다 — 이 도메인보다 먼저 또는 3년 넘게 전에 등록된 유사 도메인은 오래 쓰인 이름으로 보고 점수에 넣지 않습니다. 인증서 투명성 로그(crt.sh, 실패하면 Cert Spotter)로 서브도메인과 와일드카드 인증서를 찾습니다. 포트 스캔이나 크롤링은 하지 않습니다.
FAQ
실재하는 유사 도메인은 전부 사칭인가요?
아닙니다. 유사 철자 도메인이 등록돼 있다는 사실만으로 사칭이라 단정할 수 없습니다 — 정당한 기업이거나 본인 소유일 수 있습니다. 본 점검은 노출 사실을 알릴 뿐이며, 각 도메인의 소유·용도는 직접 확인해야 합니다.
이 점검이 대상에 해를 끼치나요?
아닙니다. 내 도메인에는 아무 요청도 보내지 않고 공개 DNS와 인증서 투명성 로그만 씁니다. 실재하는 유사 도메인 최대 24개에는 HEAD 요청을 한 번씩 보내 내 사이트로 리다이렉트하는지 확인합니다. 리다이렉트하면 직접 해 둔 방어 등록으로 구분합니다.
새 사칭 도메인이 생기면 어떻게 아나요?
일회성 점검은 현재 시점만 보여줍니다. 감시를 걸면 DechoNet이 매일 다시 점검해 새로 생긴 유사 도메인이나 새로 노출된 서브도메인을 감시 페이지에 기록합니다.